建立企业内部控制规范的思考

1、建立企业内部控制标准的思考 建立企业内部控制标准的思考 摘要：内部控制的思想产生于19世纪产业革命以后，内部控制理论开展大致经历了以下四个阶段：20世纪40年代以前的内部控制阶段、40年代末至70年代初的内部控制制度阶段、7-年代至90年代初内部控制结构和90年代后的内部控制整体框架阶段。 关键词：企业内部控制；问题与思考 中图分类号：F270 文献标识码：A 文章编号：1001-828X06-0-02 一、企业建立内部控制的重要性和必要性 纵观内部控制的开展过程，其诞生、开展、完善的过程证明了标准是企业管理的需要、企业开展的需要、股东和权益方的需要、社会开展的需要、企业效率和效益的需要。 1

2、.解决会计信息失真、保证国民经济正常运转的客观需要 纵观国际和国内“安然公司的轰然倒塌，“百年老店巴林银行的倒闭，长虹“郑百万事件，无不向我们敲响了预防会计信息失真的警钟。当前我国会计信息失真现不象较为严重，它不仅影响着企业生产经营正常持久地进行，而且有碍于宏观经济的开展。失真现象的背后，表达出日常工作中，单位的各项制度有章不循或无章可循，各项批准授权不清，相互牵制不到位。财务制度缺乏科的学性和连贯性，缺少事前控制制度，多为事后补救措施等问题。当前会计改革应将重点放在解决会计信息失真这一问题上，加强以全面风险管理为根底的内部控制体系建设，以内部控制体系建设提升财务报告质量是国民经济正常运转之必

3、需。 2.建立现代企业制度，强化企业内生动力，促进和提升企业管理水平，提高经济效益的客观要求 内部控制是现代企业管理的重要组成局部，对建立现代企业制度和确保企业各项工作的正常进行、促进企业经营管理效率的提高有着非常重要的作用，建立内部控制体系，即适应了外部监督的要求同时又加强了内部管理和业务创新，实现传统业务的转型。 企业所有者及其他利害关系人一般只能通过企业对外出具的财务报告等资料了解企业的经营管理情况，所有者、政府、供给商与作为内部人的经营者之间存在严重的信息不对称。内部控制的目标之一是保证财务报告的可靠性，其二是保证企业法律的遵循性。从这两个目标可以看出，加强企业内部控制不仅仅是企业自愿

4、自觉的行为，也是企业的一种责任和义务，是企业对外部利益集团负责的一种形式，因此，建立一套完备的内部控制标要条件。 3.整合企业内部管理资源有力工具 现代企业的经营成功，离不开生产、营销、物资、方案、财务、人事等部门的通力合作，各部门的业务虽有单独的系统，但其个别作业与整体业务又必然发生联系，并受其他部门作业的牵制和监督。如：物流采购供给链、产品生产系统、产品开发和技术创新系统内部控制正是基于这一点，利用会计、统计、投资、审计等部门的制度规划及有关报告等作为根底工具，寓监管于效劳中，实现会计、审计、内控监督、评价相互支撑，紧密联动的内部控制体系，以实现企业统合与控制的双重目的。注重部门协同，资源

5、共享，克服财务审计“单打独斗的为难局面。 大到雷曼兄弟、中航油新加坡公司等，小到我们身边的不少企业，因内控失缺，疏于风险防范，引发巨额资产损失，最终破产倒闭的企业数据惊人。建立风险防范体系的必要性其实是人尽皆知，企业不管是国有还是私营，都知道管理不善的后果，尤其是内控缺乏，没有有效监管机制，可能给企业带来的后果。目前在国有企业中强调“三重一大制度，就属于典型的内部控制的内容。内部控制和国有资产保值增值以及防止国有资产流失紧密联系，以防范财务风险和经营风险为核心的内部控制体系在企业管理中的地位越来越重要。 二、对建立企业内部控制标准的思考 内部控制的目标是合理保证企业经营管理合法合规，企业资产平

6、安，财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现开展战略。因此，企业内部控制是一项系统工程，应从以下方面做好推进和体系建立工作。 1.人是关键 有权的人 无数事实告诉我们，单位负责人的内部控制意识薄弱，甚至于搞“内部人控制，就必然会影响到企业全体员工的控制意识和行为，导致内部控制失败。从目前我国企业的现状分析，很多企业并不是没有内部控制制度而是没有很好执行，其中往往是单位负责人带头不执行，导致内部控制制度形同虚设或“对下不对上。因此内部控制根本标准规定：董事会负责内部控制的建立健全和有效实施，经理层负责领导企业内部控制日常运行。每年度对企业内部控制的日常运行情况向董事会报告，杜

7、绝单位负责人一手遮天的局面。 各级参与控制、执行的人 任何企业活动的核心内容是企业中的人和事，按美国COSO报告，人的品行、操守、价值观和能力是构成控制环境的重要因素。在企业内部控制中，无论是对财的控制，还是对物的控制，其基准点都在于人的控制。一方面，财或物的内部控制程序，无论其多么完善，也需要人去执行，如果控制主体不能真正理解与揣测受控对象的思想状态，就不能真正调动人的积极性与创造性，“上有政策，下有对策的现象将不可防止，且随时会发生，从而难以实现控制目标。另一方面，控制的目的最终都必然表现在人的行为上。只要人的行为合规，对这种合规行为的控制就是不必要的，反之，只要人的行为是不合规的，对不合

8、理的行为就必须加以控制。 人的素质 企业要通过科学合理的聘用、培训、轮岗、考核、奖励、晋升、淘汰等方法，提高各级员工的整体素质。要制定严格的招聘程序，不仅要选择业务能力强的人，更要注意选择那些具有良好的道德观、价值观的人才。实行工作岗位轮换制，通过定期轮换及时发现存在的问题，抑制局部人的不良动机。建立奖励、晋升、处分机制，定期对责任人进行工作态度、责任心、工作业绩等方面的综合考核，奖优罚劣，充分激发责任人的积极性和责任感。在培养人才上，不仅要定期进行业务提升业务水平，更要注意其职业道德及法制观念的培养。 2.必要的内控机构 内控信息的最高使用者为股东会，其次为董事会，再次为经理层等，因此，内控

9、的日常监督部门或者执行部门就应该对公司的最高权利机构负责，或者说，内控的执行机构所行使权利应该具有较高的独立性。鉴于此，在架构中就要明确内控实施部门的权利和职责，建立一个独立的部门，以便于正确履行职责和保证内控的有效性。成立或指定专门工作机构，健全风险评估机制，梳理风险管控流程，完善各项经营管理制度。建立内部控制管理领导责任制，将企业内部控制管理的好坏与主要领导的业绩考核结合，层层负责，将内部控制落到实处。 企业应设置内部考核监督机构或建立内部控制自我评价系统，加强对企业内部控制的监督和评价，及时发现漏洞和隐患，并针对出现的新问题和新情况及内部控制执行中的薄弱环节，及时修正或改良，制定各个层级

10、的内控目标并采用某种方式分解落实。 3.完善公司治理结构，深化产权制度改革 内部控制能否真正成为管理者的内在需求，是企业内部控制会否流于形式的关键。而要使内部控制成为企业的内在需求，主要取决于企业是否通过提供真实的会计信息取信于社会。企业在扩张规模谋求开展过程中，必然走资本化的道路，要通过上市、并购等产权改革推进企业进步和开展。企业开展越快，规模越大，越要在完善董事会、监事会、经理层的职责上下功夫。各级管理人员需转变经营观念，自觉接受内部控制制度的约束而不是凌驾于制度之上。 完善公司治理结构，还在于要建立于企业开展相适应的考核评价体系。没有一个有鼓励作用的考评体系，就不能充分调动各级管理人员以

11、及骨干人员的积极性；没有一个有鼓励作用的考评体系，参与到企业管理、治理、有效控制中的人只能越来越少。如何让更多的人参与到企业经营改善中，使每位员工都认为企业的改善尤其是效益的提升和自己的利益息息相关。 4.优化内部信息系统，建立风险评估机制，提高风险管控能力 控制理论的核心要素之一就是信息。内部控制是全员、全过程参与的流程，为使所有员工能够履行职责，企业必须建立风险评估机制，组织保证企业内部信息流动的顺畅。通过流程优化管理、控制点执行管理、测试管理、缺陷修补管理、岗位责任梳理、考核管理统计分析、资源管理、文档管理信息交流平台等加大辨识关键风险点的广度和深度。确定企业面临的重大、重要风险，有针对

12、性制定管理策略和解决方案。保证信息畅通，首先，只要与企业经营管理有关的资讯，不管是企业内部的，还是外边，企业信息系统都应收集和处理。其次，企业信息系统应完备，使得各类信息能够迅速有效的在企业内进行横向、纵向传播。企业所有员工，从最高层管理者到普通员工，都清楚自己的职责，了解自己在内部控制中的扮演的角色，自己的工作如何影响其他人的工作，怎样配合其他人的工作。同时，企业员工还必须同外界保持联系。通过与外界沟通，发现企业自身没有发现的问题，并出充分听取、吸取外部意见，完善内部控制系统。最后，信息系统应产生各类会计和管理报告，包括与运营、财务以及遵循法律法规有关的信息。 5.发挥内部审计机构的作用 ?

13、企业内部控制审计指引?虽然强调了外审机构如何开展工作，包括审计报告的格式等。在现代企业制度下，内部审计机构不再是作为国家审计机关的附属机构对企业进行监督，而是企业内部管理自我约束机制中的重要组成局部，内部审计在各企业已经逐步建立了以“内部审计准那么为核心的行为标准体系，成为法人治理结构的有机组成局部。内部审计的作用和目的在很多方面与内部控制的目的相同，随着管理审计的开展，两者共同努力一定会取得相得益彰的结果。 6.制定标准，标准内控，做好宣传培训，营造内控气氛 ?企业内部控制根本标准?以及其相关的二十条“指引，所涉及的范围以及应该开展的工作，根本上就形成了标准。各个企业均应该按照此要求建立相应

14、的组织机构，然后制定开展内控工作的程序，以及日常管理记录。按照内控制度抽查制度的有效性以及开展效果。制定三重一大决策程序等，行车验收达标的标准，在此根底上，制定定期检查考核制度，保证内控的有效性。 既然要实行达标验收，当然还要在培训宣传上做好准备。内控环境主要重视单位管理层和相关人员对控制的认识、态度和接受程度等。企业管理层、会计人员、内部审计人员、主管供产销、投资、重大工程等人员以及全体员工都要对内控有清醒的认识。宣传培训重点为内部控制的五大目标、五大原那么和五大要素等方面，突出重点。通过持续宣传，在企业营造一种注重风险防范，强化责任意识，崇尚老实守信，积极履行岗位责任内控文化。在生产经营过程中逐步形成自觉遵守的价值观、经营理念和企业精神，为内部控制体系的建立奠定良好的环境根底。企业内部控制应当建立在共同的道德标准的根底上，强调沟通和感情的交流，消除管理者和被管理者之间的隔膜，强调每个人的积极性，形成真正意义上的团队精神。只有当企业凝聚成一种文化气氛、企业价值观、企业精神、经营境界和广阔员工所认同的道德标准和行为方式，才能为内部控制程序创造良好的人文环境，也只有企业中的每一个员工目标明确，观念相同，内部控制